CVE-2020-36988 in PDW File Browserinformación

Resumen

por VulDB • 2026-05-16

El explorador de archivos PDW versión 1.3 contiene vulnerabilidades de cross-site scripting (XSS) almacenado y reflejado que permiten a atacantes autenticados inyectar scripts maliciosos a través de parámetros de renombrado de archivos y rutas. Los atacantes pueden crear URLs maliciosas o renombrar archivos con payloads de XSS para ejecutar JavaScript arbitrario en los navegadores de las víctimas cuando acceden al explorador de archivos.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulnCheck

Reservar

2026-01-27

Divulgación

2026-01-28

Moderación

aceptado

Artículo

VDB-343216

CPE

listo

Explotación

Descargar

EPSS

0.00207

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!